PC Ekspert Forum - mikrotik gateway, pa malo pomoc oko konfiguracije

PC Ekspert Forum (https://forum.pcekspert.com/index.php)

- Mreže (https://forum.pcekspert.com/forumdisplay.php?f=16)

- - mikrotik gateway, pa malo pomoc oko konfiguracije (https://forum.pcekspert.com/showthread.php?t=282512)

evo me doma.
znači i da i ne.
20mhz fix sam bio stavio jer mi se 40mhz ionako nije palilo. tek sam kasnije skuzio kako zaobici taj problem. umjesto da stavim "glavni" kanal na slobodni kanal , a onda bi "extended" bio na zauzetom, napravio sam obrnuto, glavni kanal sam stavio na zauzeti, a onda se 40mhz automatski upalilo jer su pokrajnji kanali slobodni (ili im je signal zanemariv).

glavni kanal mi je 8, a extended je 4. na taj način se ne kosi previše sa postojećim mrežama na kanalima 1 i 11.

ukratko - na 20mhz, max propusnost je oko 40mbita. na 40mhz, max propusnost je oko 80-90 mbita.

ali to vrijedi samo ako je spojen jedan jedini laptop na mreži, i to onaj koji "razumije" veću brzinu.
čim spojim glavni laptop, brzina pada. a di su u cijeloj toj priči ostali mobilni uređaji? osobito kad ih se nakupi malo više, kao po ljeti kad turisti pospajaju svoje ajfoniće i ajpadiće.

mali test sam izvrtio, 2 laptopa bežično i komp kabelom spojeni na mikrotik.
copy paste s "bržeg" laptopa na komp - full speed, 10-11MB/s.
čim spojim drugi laptop, brzina varira - ako na tom laptopu nešto radim (youtube, face..) kopiranje padne na 4-5MB/s. i onda povremeno opet skoči na 7-8MB/s, pa opet padne.
ako stavim i sa drugog laptopa kopirat nešto na komp, to ga ubije i onda se oba vuku (i tad kopiranje sa prvog drastično varira , od 1 do 8 MB/s bez pravila).
http://i66.tinypic.com/1z2k5te.png

kopiranje kroz wifi (sa laptopa na laptop) mi niti jednom nije prešlo 800KB/s.
gledajući status na mikrotiku, "registrirane" brzine su čudne.

http://i67.tinypic.com/30sc8s1.png

TLDNR
ne treba meni neka bijesna brzina, niti mi treba full internet brzina na jednom jedinom uređaju. no neki minimum da se održi. 4/2mbita je presporo.
cijela ova priča je išla zbog DOMETA i brzine. poanta je da su te jadne integrirane antenice na hap-u - nikakve.

na kraju -dali se bacit na modifikaciju mikrotika i dodavat mu antenice, ili ne?

"cijela ova priča je išla zbog DOMETA i brzine"

Domet je ovisan o snazi i nivou okolnih smetnji što se može poboljšati usmjerenim antenama.
Ovisan je i o modu pa je kod b najveći domet pa redom g , n20 i n40 najmanji ....a to sve lipo vidiš i u specifikacijama raznih wifi uređaja (izraženo u dBm). Uz to i osjetljivost prijema je isti redoslijed , najbolje b mod osjetljivosti oko -90dB dok taj isti uređaj treba -60dB za n40 mod.

Sam se prilagodi tome treba li ti domet ili brzina ili nešto na sredini :)

ajd da i ja nekaj nabljuzgam
ti stalno mjeris preko transfer podataka brzinu
i sam velis.. kad odes youtube sa drugim lapom.. mam ta tvoja "brzina" padne
pa to je i logično.. od nekud mora povuč taj youtube.. a pošto imas 30 Mbit net.. pa treba buffer napunit od nekut ne ?
drugo... hap lite ima mreznu 100 mbit .. i preko toga nejde..
pa dalje.. drugi lap.. ti je obična wifi kartica nutra garant.. do 54 Mbit.. i nemas kaj tu očekivat od brzine dakle .. G standard
i dalje tvrdim.. hap lite je močan uređaj.. ali valjda ti želiš nešto mnogo vise..
kupi gigabitnu opremu, i koristi modernije cliente.. koji podrzavaju N standard pa bude sve ok..
dobro da nisi okačio i neki aparat koji dura samo B standard.. i da onda velis.. sporo je..
Po onome što si napisao, i slike.. sve radi kako treba.
EOD

Citiraj:

Autor D/G (Post 2998430)

koliko dBm sa kakvim antenicama bi neki kućni router trebao imati da pokrije kat kuće od 150 kvadrata? (manje, ovdje sam uračunao terase).
između hap-a i bilo koje lokacije u stanu je max 1 zid (i to od siporexa).

point je bio - da linksys, prastari uređaj, radi bolje od novog hap-a. ekipa po netu prdi da "nisu bitne antene koliko osjetljivost" šta iz moje prakse - nije točno.
hap sa tih, nebitno, 150mW i 1.5dBi antenicama , 1 zid dalje postiže lošije rezultate od linksysa koji je podešen na 10mW i ima 5dBi antenice.

ovo me podsjeća na adsl i vdsl usporedbu, gdje adsl ima nizu max brzinu koja sporije pada s udaljenosti, vs vdsl koji ima veći max ali brže opada. isto i sa wifi g i n standardima, g je sporiji ali "baca" dalje i sporije pada od "n" standarda.

dado - u lapu je "n" kartica. broadcom bgn nešto. u settingsima se i spominje 40mhz, ali neće da radi na 40.

ugl - taj hap mi je prvi 2.4ghz N uređaj s kojim se susrećem aktivnije. nisam doma nikad N uređaj koristio. ne računam zyxel, nisam na njemu palio wifi osim evo sad da ga usporedim sa hap-om.
očekivao sam bolju situaciju općenito.

bit će hap dobar, daleko od toga, ali mislim da ću morat linksysa i dalje držat , samo ću ga prebacit kao extender u drugi stan da mi ne zrači pored glave.

"Cijela ova priča" nas dovodi da se zakoni fizike ne mogu nikako zaobići.
Nikakve igračke od komadića late ili pcb antena NE MOŽE zamijeniti normalnu antenu,
nebitno sad jeli to omnica / štap ili neka druga izvedba.

Na žalost ovo "čim se spoji klijent koji NE "razumije" veću brzinu" je normalno, de fakto se cijela mreža prilagođava njemu. Sad znaš zašto ekipa često traži alternativnu WiFi karticu u laptopu, bilo da zamjena podržava noviji / brži standard, bilo da postojeća ispadne smetje a zamjena (alternativa) radi puno bolje.

može netko pomoć oko firwalla?
ja to niš ne kužim. filteri, natovi, manglovi, pmaterine. niš mi ne radi. yewbote mikrotik.
ukratko - hoću da mogu pingat mikrotik s neta. to sad ne radi.
i trebam port forwarde. malo, ali ih trebam.
na *wrtovima je bilo simplex: "allow ping from wan side - yes". ćao.
isto za port forwarde, in port, out port, ip adresa. ćao.

ovdje je bitan čak i redoslijed filtera i rule-ova.
moj export firewalla.

Code:

/ip firewall filter

add chain=input in-interface=ether1-wan1 protocol=icmp

add chain=input connection-state=established

add chain=input connection-state=related

add action=drop chain=input in-interface=ether4-wan2 protocol=icmp

add chain=forward comment="defconf: accept established,related" connection-state=established,related

add action=drop chain=forward comment="defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-s

    in-interface=ether1-wan1

add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related

add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid

[admin@MikroTik] /ip firewall filter>

nat:

Code:

add action=masquerade chain=srcnat comment=wan1 out-interface=ether1-wan1 src-address=192.168.2.0/24

add action=masquerade chain=srcnat comment=wan2 out-interface=ether4-wan2 src-address=192.168.4.0/24

add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface=pppoe-out1

add action=dst-nat chain=dstnat dst-port=8888 in-interface=ether1-wan1 protocol=tcp to-addresses=192.168.2.25 to-ports=8888

add action=dst-nat chain=dstnat dst-port=8888 in-interface=ether1-wan1 protocol=udp to-addresses=192.168.2.25 to-ports=8888

add action=dst-nat chain=dstnat dst-port=4711 in-interface=ether1-wan1 protocol=tcp to-addresses=192.168.2.150 to-ports=4711

add action=dst-nat chain=dstnat dst-port=4610 in-interface=ether1-wan1 protocol=udp to-addresses=192.168.2.150 to-ports=4610

add action=dst-nat chain=dstnat dst-port=4600 in-interface=ether1-wan1 protocol=tcp to-addresses=192.168.2.150 to-ports=4600

add action=dst-nat chain=dstnat dst-address=0.0.0.0 dst-port=7777 in-interface=ether1-wan1 protocol=tcp to-addresses=192.168.2.150 \

    to-ports=7777

add action=dst-nat chain=dstnat dst-address=0.0.0.0 dst-port=7777 in-interface=ether1-wan1 protocol=udp to-addresses=192.168.2.150 \

    to-ports=7777

add action=dst-nat chain=dstnat dst-port=23 in-interface=ether1-wan1 protocol=tcp to-addresses=192.168.2.150 to-ports=3389

add action=dst-nat chain=dstnat dst-port=5060 in-interface=ether1-wan1 protocol=tcp to-addresses=192.168.2.20 to-ports=5060

add action=dst-nat chain=dstnat dst-port=5060 in-interface=ether1-wan1 protocol=udp to-addresses=192.168.2.20 to-ports=5060

[admin@MikroTik] /ip firewall nat>

pomoć dobrodošla.

E da oće to malo zezat.
Nadam se da imaš u arhivi konfige, ako nemaš sad je vrijeme da ih počneš spremati,
poanta je da se lakše vratiš nazad "kad je radilo".

Usput kad to rješavaš (na istom mjestu) trebaš dodati (spriječiti) DNS ili DoS napade:
http://wiki.mikrotik.com/wiki/DoS_attack_protection
http://srijit.com/how-to-protect-you...-ddos-attacks/

Sad za početak se vrati nazad ili makni sve osim "nužno potrebna" pravila.

ma kakvi, nista.
cak i kad sve disable-am iz firewall-a, pa reboot, opet niš ne radi.
jedino šta se mijenja, je da paljenjem jedne od stavki firewalla mi se otvara login stranica routera kad ukucam ddns adresu. ali dalje od toga ne ide.

inace upnp otvara portove, ali rucno ne ide.
npr, upnp otvori port 7777, iza kojeg je utorrent. vidim u nat-u da je port otvoren preko upnp-a, i torrenti se skidaju, ali ne mogu pristup web interface-u koji je na tom istom portu.
isto vrijedi za ostalo, rucno se portovi ne otvaraju, kad oznacim da ih otvara upnp onda se otvore.

meni trebaju bit otvoreni stalno, jer mi treba za remote. ponovit cu - yebote mikrotik. slom živaca ću dobit. moraš školu završit za ga podesit.

nitko me ne hebe 2%, dobro. sutra ce jedan frend se spojit preko remote-a i poštocat sve šta treba da bi to radilo.

a za wifi - tapija. ovaj put ne domet, ne brzina, nego ping. skuzio sam da mi streaming svako malo zapne i štuca, pa buffering... a streamam da i ne 2mbit video.

http://i68.tinypic.com/vq5fdv.png

ping tragično oscilira.
s obzirom da ne mogu pingat sam mikrotik, pingam prvi najbliži uređaj u mreži spojen kabelom.
vjerojatno zato i šteka streaming (inače sa torrent mašine na droid box)

(pingao sam s laptopa). torrent mašina je netbook spojen bežično.